Tulis balik grup dengan Microsoft Entra Cloud Sync (Pratinjau)

Dengan rilis agen provisi 1.1.1370.0, sinkronisasi cloud sekarang memiliki kemampuan untuk melakukan penulisan balik grup. Fitur ini berarti bahwa sinkronisasi cloud dapat memprovisikan grup langsung ke lingkungan Active Directory lokal Anda. Sekarang Anda juga dapat menggunakan fitur tata kelola identitas untuk mengatur akses ke aplikasi berbasis AD, seperti dengan menyertakan grup dalam paket akses pengelolaan pemberian hak.

Diagram tulis balik grup dengan sinkronisasi cloud.

Penting

Pratinjau publik Group Writeback v2 di Microsoft Entra Koneksi Sync tidak akan lagi tersedia setelah 30 Juni 2024. Fitur ini akan dihentikan pada tanggal ini, dan Anda tidak akan lagi didukung di Koneksi Sync untuk memprovisikan grup keamanan cloud ke Direktori Aktif.

Kami menawarkan fungsionalitas serupa di Microsoft Entra Cloud Sync yang disebut Provisi Grup ke Direktori Aktif yang dapat Anda gunakan alih-alih Group Writeback v2 untuk menyediakan grup keamanan cloud ke Direktori Aktif. Kami sedang berupaya meningkatkan fungsionalitas ini di Cloud Sync bersama dengan fitur baru lainnya yang kami kembangkan di Cloud Sync.

Pelanggan yang menggunakan fitur pratinjau ini di Koneksi Sync harus mengalihkan konfigurasi mereka dari Koneksi Sync ke Cloud Sync. Anda dapat memilih untuk memindahkan semua sinkronisasi hibrid Anda ke Cloud Sync (jika mendukung kebutuhan Anda). Anda juga dapat menjalankan Cloud Sync secara berdampingan dan hanya memindahkan provisi grup keamanan cloud ke Direktori Aktif ke Cloud Sync.

Untuk pelanggan yang memprovisikan grup Microsoft 365 ke Direktori Aktif, Anda dapat terus menggunakan Group Writeback v1 untuk kemampuan ini.

Anda dapat mengevaluasi pemindahan secara eksklusif ke Cloud Sync dengan menggunakan wizard sinkronisasi pengguna.

Prasyarat dan grup yang didukung untuk tulis balik grup dengan Microsoft Entra Cloud Sync

Untuk prasyarat dan grup yang didukung, lihat Memprovisikan grup ke Direktori Aktif menggunakan Microsoft Entra Cloud Sync. Dokumen ini menyediakan informasi konfigurasi saat kami

Skenario yang didukung untuk tulis balik grup dengan Microsoft Entra Cloud Sync

Bagian berikut menjelaskan skenario yang didukung untuk tulis balik grup dengan Microsoft Entra Cloud Sync.

Memigrasikan microsoft Entra Koneksi Sync group writeback V2 ke Microsoft Entra Cloud Sync

Skenario: Memigrasikan penulisan balik grup menggunakan Microsoft Entra Koneksi Sync (sebelumnya Azure AD Koneksi) ke Microsoft Entra Cloud Sync. Skenario ini hanya untuk pelanggan yang saat ini menggunakan Microsoft Entra Koneksi writeback grup v2. Proses yang diuraikan dalam dokumen ini hanya berkaitan dengan kelompok keamanan yang dibuat cloud yang ditulis kembali dengan cakupan universal. Grup dan DLL yang diaktifkan email yang ditulis kembali menggunakan Microsoft Entra Koneksi writeback grup V1 atau V2 tidak didukung.

Untuk informasi selengkapnya, lihat Memigrasikan microsoft Entra Koneksi Sync group writeback V2 ke Microsoft Entra Cloud Sync

Mengatur aplikasi berbasis Active Directory lokal (Kerberos) menggunakan Tata Kelola ID Microsoft Entra (Pratinjau)

Skenario: Mengelola aplikasi lokal dengan grup Direktori Aktif yang disediakan dari dan dikelola di cloud. Microsoft Entra Cloud Sync memungkinkan Anda untuk sepenuhnya mengatur penetapan aplikasi di AD sambil memanfaatkan fitur Tata Kelola ID Microsoft Entra untuk mengontrol dan memulihkan permintaan terkait akses apa pun.

Untuk informasi selengkapnya, lihat Mengatur aplikasi berbasis Active Directory lokal (Kerberos) menggunakan Tata Kelola ID Microsoft Entra (Pratinjau)

Langkah berikutnya